Guías

Reserva de citas online y protección de datos: qué exige el RGPD

En cuanto se procesan datos personales en la reserva de citas online, rigen obligaciones claras. Cuáles son concretamente, qué falta casi siempre en la práctica y qué basta realmente.

Presupuesto bajo petición1 a 3 semanasActualizado 2026
En resumen

En cuanto se procesan datos personales en la reserva de citas online, se necesita base jurídica, limitación de la finalidad, plazos de supresión definidos, información a los interesados y un contrato de encargo de tratamiento con cada proveedor de servicios implicado. En la práctica faltan casi siempre los mismos tres puntos: el plazo de supresión, el aviso en el punto de recogida y la aclaración de si el proveedor utiliza los datos para su propio entrenamiento.

01 — Protección de datos

Qué exige el RGPD

En cuanto se procesan datos personales — y eso ocurre más rápido de lo que se piensa, por ejemplo en cuanto alguien introduce un nombre o un número de teléfono — se aplican las obligaciones habituales: nombrar la base legal, establecer la finalidad, cumplir la minimización de datos, definir plazos de eliminación, informar a los interesados.

En la práctica esto significa para la reserva de citas online: un contrato de encargo de tratamiento con cada proveedor de servicios implicado, la comprobación de dónde se procesa, un plazo de supresión documentado y un apartado comprensible en la política de privacidad. Tres cosas faltan casi siempre en la práctica: el plazo de supresión definido, el aviso en el punto donde se recogen los datos, y la aclaración de si el proveedor utiliza los datos para su propio entrenamiento.

Una evaluación de impacto en la protección de datos solo es necesaria cuando existe un riesgo previsiblemente alto — en la mayoría de proyectos de este tipo no. La comprobación en sí debería documentarse de todos modos, para que en caso necesario sea comprensible por qué se ha omitido.

02 — Contrato

Qué debe aclararse por escrito

  • Propiedad de datos y accesos. Pertenecen al cliente. Si un proveedor no lo confirma claramente, esa es la información más importante de la conversación.
  • Entrega en caso de finalización. En qué formato, en qué plazo, a qué costes.
  • Sin permanencia mínima sin contraprestación. La vinculación es defendible si se entrega algo a cambio — si no, no.
  • Qué cuesta un cambio posterior. No es el precio del proyecto lo que decide sobre los costes totales, sino la tarifa horaria para el tercer año.
  • Documentación como objeto de entrega. No como promesa, sino como partida en el presupuesto.

03 — Riesgos

Qué puede salir mal

  • El sistema responde incorrectamente. Limitado al trabajar exclusivamente con contenidos revisados y derivar en caso de duda en lugar de adivinar. Eso es una decisión de configuración, no una característica de la tecnología.
  • Se subestima el esfuerzo. Motivo más frecuente: situación de partida poco clara. Un balance honesto antes del presupuesto lo previene de forma más fiable que cualquier margen.
  • Nadie lo mantiene. El mayor riesgo de todos — y el más fácilmente evitable.
  • Lagunas en la protección de datos. Surgen casi siempre por plazos de eliminación inexistentes y responsabilidad poco clara, raramente por la tecnología en sí.
  • Dependencia del proveedor. Evitable si los accesos, datos y documentación quedan contractualmente en manos del cliente.

04 — Preguntas

Preguntas frecuentes

¿Cómo evitamos las ausencias?

Recordatorio 24 horas antes más uno breve la mañana de la cita reduce notablemente las ausencias según la experiencia. En citas de alto precio ayuda adicionalmente un anticipo o datos de tarjeta de crédito.

¿Es compatible con nuestro software de sector?

En los sistemas extendidos del ámbito sanitario, belleza y automoción suele haber una interfaz. Si no, trabajamos con el calendario como capa intermedia — eso funciona casi siempre.

¿Se pueden reservar varios colaboradores simultáneamente?

Sí, por persona o recurso separado, con calendario propio y disponibilidades propias. Las clientas y clientes eligen directamente una persona o la próxima cita libre.

¿Se puede combinar con un deseo de lista de espera existente?

Sí. Si una cita deseada está ocupada, alguien puede anotarse en una lista de espera y es notificado automáticamente en cuanto la cita se libera.

¿Qué pasa con los clientes que prefieren llamar?

Seguirán llamando, y está bien. La reserva online no sustituye al teléfono, le quita la mitad de la carga — normalmente la mitad que llega fuera de vuestro horario de oficina.

¿Es conforme con el RGPD?

Con un proveedor europeo, contrato de encargo de tratamiento y plazos de borrado sí. Lo configuramos en consecuencia y entregamos el módulo de texto para la declaración de protección de datos.

¿Qué pasa si vosotros desplazáis una cita?

Los afectados son notificados automáticamente y reciben un enlace para reservar de nuevo — en lugar de que alguien llame manualmente a la lista de afectados.

Siguiente paso

Enviadnos unas líneas sobre vuestro proyecto.

Leemos cada consulta personalmente y respondemos de forma directa. Sin equipo comercial, sin formulario de devolución de llamada al vacío.